常见的网络攻击类型

网络攻击或业界称为DDoS(分布式拒绝服务)是攻击者使网络无用,瘫痪站点,破坏政府站点的常用方法。我们将涵盖多种类型的常见攻击。但是,没有关于存在的攻击类型的真实示例。

有三种使服务器或基础结构不可用的方法:

带宽:这种攻击包括使服务器的网络容量饱和,使其无法访问。

资源:这种类型的攻击包括耗尽计算机的系统资源,从而阻止计算机响应正常请求。

 利用软件故障:也称为“利用”,这种攻击针对特定的软件故障,以使计算机不可用或对其进行控制。

最常见的三种攻击是:

SSDP攻击:1900 / UDP
这种类型的攻击具有放大的反射式DDOS攻击。该攻击使用UPnP(通用即插即用)协议,该协议允许设备发现其邻居硬件,网络发现和广播状态。攻击执行两项任务的方式。
1)欺骗攻击者IP,并将其替换为受害者IP。
2)攻击者向服务器发送一系列UPnP查询,每个请求的大小都会增加,因此,攻击越大,本地网络响应来自攻击者的请求的难度就越大。最终导致服务器的网络完全过载。 

NTP攻击:
123 / UDP这是一种针对本地服务器NTP的攻击,用于使本地服务器时间保持同步。NTP攻击通常是通过被利用机器上存在的僵尸网络来进行的。当攻击触发后,被利用的主机会向受害的NTP服务器发送数百万个NTP同步请求,直到本地服务器网络拥塞并崩溃为止。

ICMP攻击:
这是ping攻击。ICMP攻击是一种攻击类型,它通过向受害者发送一系列回显请求来淹没本地网络连接,然后受害者发送过多的回显来响应攻击,但是由于该攻击可能没有可路由的目的地。 IP被欺骗。

ICMP Echo Request Flood
L3资源也称为Ping Flood,大量发送包含受害者响应的数据包,其内容与原始数据包相同。

IP数据包碎片攻击
L3资源IP数据包的发送自愿引用其他永远不会发送的数据包,这会充斥受害者的内存。

SMURF
L3带宽ICMP广播攻击篡夺了源地址,将多个响应重定向到受害

IGMP Flood
L3资源IGMP数据包的大量发送(多播管理协议)

Ping of Death
L3 Exploit发送利用某些操作系统

TCP中实现错误的ICMP数据包 SYN Flood
L4资源大量发送TCP连接请求

TCP欺骗SYN Flood
L4资源大量发送TCP连接请求以篡改源地址

TCP SYN ACK 反射泛滥
L4带宽向大量计算机大量发送TCP连接请求,从而篡改了受害者的源地址。对这些请求的响应将使受害者的带宽饱和。

TCP ACK Flood
L4资源大量发送TCP段交付收据

TCP分段攻击
L4资源发送自愿引用其他永远不会发送的其他段的TCP段,这会使受害者的内存饱和

UDP Flood
L4带宽大量发送UDP数据包(不需要先前建立的连接)

UDP碎片泛滥
L4资源发送的UDP数据报,自愿引用其他永远不会发送的数据报,这会使受害者的内存饱和

分布式DNS放大攻击
L7带宽向大量合法服务器大量发送DNS请求,篡改受害者的源地址。由于响应的数量比问题大,因此通过大量发送请求来对DNS服务器进行DNS Flood L7资源攻击之后,攻击放大


通过大量发送请求来对Web服务器进行 HTTP(S)GET / POST Flood L7资源攻击


通过从攻击者控制下的大量计算机中大量发送请求,对DNS服务器进行 DDoS DNS L7资源攻击